#gitlab | Kubo

GitLab Auto DevOpsの『とりあえず動くCI』が、本番K3sクラスタへの一番近い脅威になる理由

GitLab Auto DevOpsは有効化するだけでSAST/DASTが自動的に動く。しかしスキャンが『動いている』ことと、脆弱性を含んだイメージが本番K3sクラスタに届かないことはまったく別の話だ。CI/CDとクラスタの間に監査ゲートを作る設計を解説する。

GitLab ci-cd と Kubernetes Agent を使ったコンテナデプロイの自動化を実践解説。パイプライン構成、Auto DevOps、セキュリティ設定まで詳しく紹介。